4.3. Verzending en ontvangst van informatie bij overmakingen/overdrachten overeenkomstig de artikelen 4 t/m 8, 10 t/m 12, 14 t/m 17 en 19 t/m 21 van Verordening (EU) 2023/1113

BDA’s, IBDA’s, CADA’s en ICADA’s dienen voor de verzending en ontvangst van informatie gebruik te maken van infrastructuren en diensten die over de technische capaciteit beschikken om de informatie volledig, zonder hiaten of fouten, te verzenden en ontvangen in overeenstemming met deze richtsnoeren.

BDA’s, IBDA’s, CADA’s en ICADA’s dienen ervoor te zorgen dat hun systemen de integriteit van gegevens kunnen behouden, met name wanneer de informatie vóór verzending of na ontvangst in een ander formaat moet worden omgezet. BDA’s, IBDA’s, CADA’s en ICADA’s die niet kunnen garanderen dat hun systemen de informatie zonder fouten of weglatingen kunnen verzenden, ontvangen of omzetten, dienen over te stappen op een systeem dat wel over die capaciteit beschikt.

BDA’s, IBDA’s, CADA’s en ICADA’s dienen ervoor te zorgen dat de systemen die zij voor de overdracht van informatie gebruiken beveiligd zijn. CADA’s dienen ook de leidraad voor BDA’s toe te passen die is opgenomen in de EBA-richtsnoeren inzake het beheer van ICT- en beveiligingsrisico’s⁶ en de EBA-richtsnoeren inzake uitbesteding⁷ .

Overdracht van cryptoactiva

⁶ EBA/GL/2019/04.

⁷ EBA/GL/2019/02.

In afwijking van punt 21 mogen CADA’s en ICADA’s tot en met 31 juli 2025 bij wijze van uitzondering gebruikmaken van infrastructuur of diensten met technische beperkingen wat betreft de volledigheid van gegevens, zolang die worden gecompenseerd door aanvullende technische maatregelen of correcties om volledig aan deze richtsnoeren te voldoen. Deze aanvullende procedures dienen ten minste alternatieve mechanismen te omvatten voor het verzamelen, bewaren en ter beschikking stellen van de informatie die vanwege technische beperkingen niet kan worden doorgegeven aan de ontvangende CADA of ICADA in de overdrachtsketen.

Bij het verzenden van informatie overeenkomstig artikel 14 van Verordening (EU) 2023/1113 dienen CADA’s en ICADA’s van initiators:

• a) de informatie hetzij te verzenden als onderdeel van of verwerkt in de overdracht via de blockchain of een ander DLT-platform (distributed-ledgertechnologie), hetzij apart te verzenden via andere communicatiekanalen, zoals directe communicatie tussen CADA’s, applicatieprogrammeerinterfaces (API’s), een stukje code dat bovenop de blockchain werkt en andere oplossingen van derden, en
• b) de vereiste informatie onmiddellijk en beveiligd te verzenden, uiterlijk op het moment dat de blockchaintransactie wordt geïnitieerd.

Bij het kiezen van een berichten- of betalings- en afwikkelingssysteem dienen CADA’s en ICADA’s evenredige, risicogevoelige maatregelen te nemen ter beoordeling van:

• a) het vermogen van het systeem om te communiceren met andere interne kernsystemen alsook met de berichten- of betalings- en afwikkelingssystemen van de tegenpartij van een overdracht, evenals de compatibiliteit van dat systeem met andere blockchainnetwerken;
• b) de bereikbaarheid van het protocol (d.w.z. de diversiteit en nauwkeurigheid van de tegenpartijen die met behulp van het protocol kunnen worden bereikt – volgens de eigen due-diligencebeoordeling van de CADA – en het percentage overdrachten dat met succes naar de beoogde begunstigde zou worden gestuurd of van de initiator zou worden ontvangen);
• c) de manier waarop het systeem de CADA of ICADA in staat stelt om een overdracht met ontbrekende of onvolledige informatie op te sporen;
• d) de capaciteiten voor gegevensintegratie, gegevensbeveiliging en gegevensbetrouwbaarheid van het systeem.

4.3.2. Overmakingen/overdrachten via meerdere intermediaire entiteiten of met een grensoverschrijdend karakter

Overmaking van geld

BDA’s en IBDA’s die grensoverschrijdende overmakingen met betrokkenheid van twee of meer IBDA’s of BDA’s mogelijk maken, dienen in hun beleid en procedures te beschrijven hoe de informatie over de betaler en de begunstigde in de gehele overmakingsketen wordt doorgegeven aan de volgende BDA en IBDA in de keten.

Voor overmakingen die niet in een blokovermaking zijn samengevoegd, dient de BDA of IBDA:

• a) de overmakingsketen (van begin tot eind) zodanig te beschouwen dat de informatiestroom over de oorspronkelijke betaler en begunstigde behouden blijft;
• b) indien de overmaking plaatsvindt van een grensoverschrijdend kanaal naar een binnenlands kanaal, het binnenlandse systeem te kiezen dat maximale transparantie biedt inzake het grensoverschrijdende karakter van de overmaking en waarborgt dat de informatie over de partijen die aan de volgende BDA in de betalingsketen wordt doorgegeven gemakkelijk te begrijpen is voor alle intermediaire en/of begunstigde BDA’s;
• c) in geval van twijfel, ervan uit te gaan dat de overmaking een grensoverschrijdend karakter heeft en als gevolg daarvan passende betalingskanalen te gebruiken die de verzending van de nodige informatie kunnen vergemakkelijken.

IBDA’s zijn uitsluitend verantwoordelijk voor de doorgifte van het betalingsbericht met de gegevens die zij hebben ontvangen van de voorgaande BDA/IBDA in de overmakingsketen, onverminderd de specifieke controles die moeten worden verricht uit hoofde van de artikelen 10 t/m 13 van Verordening (EU) 2023/1113.

BDA’s en IBDA’s mogen een overmaking van een betaler aan een begunstigde niet behandelen als liquiditeitsverkeer of afwikkeling voor eigen rekening van de betrokken BDA of IBDA. Overmaking van geld en overdracht van cryptoactiva

Als een intermediaire entiteit de vereiste informatie met betrekking tot een overmaking/overdracht niet ontvangt – met name in het geval van blokovermakingen/-overdrachten – dient de betrokken IBDA of ICADA de ontbrekende informatie via een alternatief kanaal te verkrijgen, zoals API’s en oplossingen van derden, om te voldoen aan de vereisten van Verordening (EU) 2023/1113.